弱口令 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 684 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 488 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Redis未授权弱口令

严重Redis未授权弱口令CVE编号
N/A利用情况
漏洞武器化补丁情况缓解措施披露时间 2018-11-01受影响软件情况阿里云评分 9.9攻击路径

2023-11-250评论

Memcached弱口令

高危Memcached弱口令CVE编号
N/A利用情况
漏洞武器化补丁情况缓解措施披露时间 2019-11-06受影响软件情况阿里云评分 7.9攻击路径

2023-11-250评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

运用——通向内网的路并非独木桥

前言
又到了HW的时期,这段时间教育HW打的人心力憔悴。压倒我的不是漏洞，而是一个又一个的弱口令。一个一百分把我打得心急，最终通过找回密码功能爆破出一个统一身份

2023-11-240评论

是后门还是漏洞？海康威视建议你尽快升级固件

近日，海康威视又对外宣布，他们已对其某款摄像头的后门漏洞进行了修补，以防止黑客实施远程攻击来对获得受影响的设备最高管理权限，这个漏洞和2014年的那个漏洞一模一

2023-11-242评论

记一奇葩弱口令到内网实战

一、前期打点
拿到目标后首先要做的就是信息收集，这次给的目标就给个单位名称，通过互联网上搜索发现其网站在阿里云上着实无奈，在这里推荐个寻找资产的方法，利用ICP

2023-11-244评论

实战的科技与狠活

0x01前言
在一次攻防中遇到了一个系统，过程平平无奇但是也费了些时间，这里简单的记录下。0x02目标
这次的目标看着就是平平无奇我一勺～(不是) 一手弱口令直

2023-11-243评论

对着登录框一顿暴捶

ZONE.CI 全球网:由于测试过程中很多系统我们能接触到的只有一个登陆界面，所以要充分挖掘漏洞，进行深入操作
登录&注册SQL注入
万能密码绕过登录
存在SQL注入的情况下，有可能使用万能密码直接登

2023-11-131评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .